Informations légales
Politique de confidentialité
La carte se consulte sans compte et sans donner d'adresse email. Nous ne traitons des données personnelles que pour les services que vous demandez : alertes, pass, signalements, bulletins. Voici lesquelles, pourquoi, et pour combien de temps.
Sommaire
Responsable du traitement
Go To Agency, SAS au capital de 1 000 €, dont le siège est situé 9 rue Jean-Jacques Rousseau, 21000 Dijon, France, immatriculée au RCS de Dijon sous le numéro 944 980 762, éditeur d'EssenceRadar, est responsable des traitements décrits ici. Pour toute question sur vos données : [email protected]. Nous n'avons pas désigné de délégué à la protection des données.
Nos engagements
- Pas de compte ni de mot de passe : un lien personnel envoyé par email suffit, ou votre compte Google si vous le choisissez.
- Aucune vente ni location de vos données. Des annonces de Google s'affichent sur les pages publiques du site : nous ne transmettons à Google ni votre adresse email, ni votre numéro, ni vos alertes, ni vos paiements.
- Aucun pixel de suivi et aucun suivi des clics dans nos emails.
- Votre adresse IP n'est jamais enregistrée avec vos signalements : nous n'en gardons qu'une empreinte calculée avec une clé secrète.
- Une mesure de fréquentation par notre propre serveur, sans cookie : seuls des totaux par heure sont enregistrés, jamais votre adresse IP.
- Une mesure d'audience sans cookie (Datalenk), jamais reliée à votre adresse email ni à votre paiement chez Stripe.
- Aucune annonce dans les emails, dans le widget installé chez les médias, ni sur les pages d'achat et de votre compte.
- Hébergement en Allemagne, dans l'Union européenne.
Ce que nous traitons, pourquoi et combien de temps
Chaque traitement est décrit avec sa finalité, sa base légale au sens de l'article 6 du RGPD, les données concernées et leur durée de conservation. À la fin de cette durée, les données sont effacées ou rendues anonymes.
Consultation du site
- Afficher les pages et la carte, protéger le service contre les abus et les attaques, diagnostiquer les pannes.
- Notre intérêt légitime à fournir un service sûr et disponible (article 6.1.f du RGPD).
- Adresse IP, date et heure, page demandée, type de navigateur et de système, page d'origine.
- 6 mois dans les journaux techniques du serveur.
Position de votre appareil
- Centrer la carte et trouver les stations proches, quand vous demandez les stations autour de vous.
- Votre accord, donné dans la fenêtre d'autorisation de votre navigateur (article 6.1.a).
- Coordonnées de votre appareil, seulement si vous l'autorisez.
- Aucune : la position sert à la recherche en cours, nous ne l'enregistrons pas dans nos bases de données. Seule exception : si vous créez une alerte de prix gratuite autour de votre position, son point central, arrondi à environ 1 km, est gardé avec l'alerte (voir « Alerte de prix gratuite »).
Recherche d'une adresse ou d'une ville
- Vous proposer des lieux pendant que vous tapez.
- Votre demande (article 6.1.b).
- Texte saisi. Votre navigateur l'envoie directement au service de géocodage de la Géoplateforme de l'IGN, qui reçoit aussi votre adresse IP.
- Nous ne recevons pas ce texte et ne le conservons pas. L'IGN le traite selon ses propres conditions.
Alertes, gratuites ou avec un pass
- Vous prévenir, selon vos réglages, du retour d'un carburant, d'une rupture ou d'un prix sous votre seuil.
- L'exécution du service que vous demandez (article 6.1.b).
- Adresse email, stations ou zones suivies (point central et rayon), carburants, enseignes, seuil de prix, canaux, heures calmes, date de confirmation, historique des alertes envoyées.
- Tant que l'alerte existe, et au plus 3 ans après votre dernière action (création, confirmation, modification, achat). Demande non confirmée : effacée après 7 jours. Historique des alertes envoyées : 12 mois, pour prouver le service rendu en cas de contestation d'un paiement.
Alertes par SMS
- Vous envoyer par SMS, en plus de l'email, les alertes de votre abonnement, quand vous avez donné votre numéro de portable.
- L'exécution du service que vous demandez (article 6.1.b).
- Numéro de portable, date à laquelle vous l'avez donné ou retiré, texte des SMS envoyés, et pour chacun sa date, son coût et l'accusé de réception de l'opérateur (le numéro y est masqué). Aucun SMS publicitaire : seulement les alertes que vous avez demandées.
- Le numéro, tant que vous le gardez : vous le retirez quand vous voulez dans votre espace, il est effacé aussitôt, et avec votre compte. Le journal des SMS envoyés suit les durées des alertes ci-dessus.
Connexion avec Google
- Vous connecter, ou confirmer votre adresse pour une alerte gratuite sans email de confirmation, quand vous choisissez « Continuer avec Google ».
- Votre demande (article 6.1.b).
- Votre adresse email et l'indication que Google l'a vérifiée, reçues de Google, et la date de la connexion, gardée avec la preuve de votre demande. Nous ne demandons à Google que votre adresse : ni votre nom, ni votre photo, ni l'identifiant de votre compte Google ne sont enregistrés.
- Votre adresse suit les durées des alertes ci-dessus. Le cookie de la connexion avec Google s'efface dès le retour de Google.
Pass : achat, remboursement, rétractation
- Vendre et exécuter le pass, envoyer la confirmation de commande, traiter les remboursements et les rétractations, tenir la comptabilité.
- Le contrat (article 6.1.b) et nos obligations légales, comptables et de droit de la consommation (article 6.1.c).
- Adresse email, pass choisi, dates, montant, identifiants de paiement transmis par Stripe (jamais les numéros de carte), version des CGV acceptée, date de votre demande d'exécution immédiate, remboursements ; pour une rétractation, votre nom, la référence du pass et votre adresse de contact. Pour l'offre Entreprise, votre déclaration d'achat professionnel, et la raison sociale, l'adresse de facturation et le numéro de TVA intracommunautaire saisis sur la page de paiement de Stripe, qui les porte sur les factures.
- Pièces comptables : 10 ans (article L123-22 du Code de commerce). Preuves de l'acceptation des CGV, de la demande d'exécution immédiate et des rétractations : 5 ans après la fin du pass (article 2224 du Code civil).
Soutien volontaire
- Encaisser une contribution volontaire, sans contrepartie, depuis un bouton « Soutenir », et tenir la comptabilité.
- Votre demande (article 6.1.b) et nos obligations comptables (article 6.1.c).
- Montant, date, page du bouton et identifiant du paiement transmis par Stripe. Votre adresse email et vos données de paiement sont saisies sur la page de paiement de Stripe, qui vous envoie le reçu : nous ne les recevons pas dans notre base et ne les gardons pas.
- Pièces comptables : 10 ans (article L123-22 du Code de commerce).
Connexion sans compte
- Vous donner accès à vos réglages et aux fonctions de votre pass, sans mot de passe.
- Le contrat (article 6.1.b).
- Adresse email, lien de connexion signé, cookie de session.
- Le lien de connexion expire de lui-même. Le cookie de session dure jusqu'à la fin de votre pass (voir la page Cookies).
Notifications push
- Vous envoyer les alertes de votre pass sur votre appareil.
- Le contrat (article 6.1.b) et votre autorisation donnée dans le navigateur.
- Adresse technique d'abonnement fournie par votre navigateur et clés de chiffrement. Le contenu des notifications est chiffré : le service de votre navigateur (Google, Apple, Mozilla ou Microsoft) l'achemine sans pouvoir le lire.
- Jusqu'à ce que vous désactiviez les notifications ou que votre navigateur annule l'abonnement, et au plus 30 jours après la fin de votre dernier pass.
Signalements terrain
- Publier ce que constatent les automobilistes sur place, empêcher les abus (limites par appareil, détection des signalements en série) et, si vous êtes connecté, vous accorder 24 heures de signalements en temps réel quand votre signalement est confirmé.
- Notre intérêt légitime à publier une information fiable et à la protéger des abus (article 6.1.f).
- Station, carburant, type de signalement, prix constaté le cas échéant, date et heure, mention « sur place », identifiant aléatoire de votre appareil (cookie) et empreinte de votre adresse IP calculée avec une clé secrète : votre adresse IP elle-même n'est jamais enregistrée. Si vous autorisez la géolocalisation, votre position sert seulement à vérifier que vous êtes à moins de 500 m de la station ; elle n'est pas enregistrée. Si vous laissez votre adresse email pour savoir si votre signalement est confirmé, elle ne sert qu'à cela.
- Un signalement compte pendant 3 heures. L'identifiant d'appareil et l'empreinte de l'adresse IP sont effacés après 30 jours ; le signalement est ensuite gardé sans aucun identifiant, pour mesurer la qualité des données. L'adresse email laissée pour la confirmation est effacée dès que le signalement est confirmé ou qu'il cesse de compter.
Bulletins, emails « ça va mieux » et « prochaine pénurie », chiffres pour les rédactions
- Vous envoyer les emails d'information que vous avez demandés. « Ça va mieux » et « prochaine pénurie » valent pour un département : un seul email par demande (quand la situation s'améliore, ou au début de la prochaine pénurie), puis la demande est close. Le bulletin et l'email « prochaine pénurie » ne proposent le pass que dans les conditions du traitement « Offres » : si vous avez accepté nos offres, ou si vous avez déjà acheté un pass et ne vous y êtes pas opposé. « Ça va mieux » ne propose rien.
- Votre consentement (article 6.1.a), confirmé par un lien envoyé par email.
- Adresse email, département ou code postal choisi, dates d'inscription, de confirmation et d'envoi.
- Jusqu'à votre désinscription, et au plus 3 ans après votre dernière action. Demande « ça va mieux » ou « prochaine pénurie » close (email envoyé ou désinscription) : effacée 30 jours après, puis votre adresse si elle ne sert plus à rien d'autre. Inscription non confirmée : effacée après 7 jours.
La lettre du lundi
- Vous envoyer chaque semaine la lettre que vous avez demandée : les chiffres officiels de la semaine, les prix, un fait de l'histoire des prix et les articles de la semaine. Elle ne propose l'offre annuelle que dans un seul bloc, après son contenu, et seulement si vous avez accepté nos offres (case séparée, confirmée par email) et n'avez aucune formule en cours. Nous ne vous y avons jamais inscrit à partir d'une autre demande.
- Votre consentement (article 6.1.a), confirmé par un lien envoyé par email.
- Adresse email, page et emplacement du formulaire, dates d'inscription, de confirmation, d'envoi et de désinscription. Ni ouverture ni clic ne sont mesurés : aucun pixel, aucun lien réécrit.
- Jusqu'à votre désinscription (un clic dans chaque lettre). Inscription non confirmée : effacée après 7 jours.
Offres et emails de vente
- Vous proposer un pass ou un abonnement, y compris un rappel si votre paiement n'a pas abouti. Si vous avez coché la case des offres : quatre emails dans les 7 jours qui suivent votre accord (ce que vous allez recevoir, comment lire la carte, la dernière pénurie en chiffres, puis l'offre Essentiel), puis une proposition seulement aux moments où elle sert (une pénurie qui commence dans un département que vous suivez, le retour d'une station après votre alerte gratuite, une forte hausse des prix dans votre département). Au plus un email qui propose une offre tous les 3 jours, jamais pendant un abonnement en cours ; les emails de bienvenue s'arrêtent à votre premier achat.
- Votre consentement, donné par une case non cochée à l'avance (article 6.1.a) : les emails de vente ne partent qu'avec lui. Si vous avez acheté un pass, nous pouvons vous proposer un nouveau pass au titre de notre intérêt légitime (article 6.1.f et article L34-5 du Code des postes et des communications électroniques), sauf si vous vous y êtes opposé.
- Adresse email, date de votre consentement, départements et carburants de vos demandes (alertes, bulletins, avis), pass et zone concernés, date, type et chiffres de chaque email de vente. Ni ouverture ni clic ne sont mesurés : aucun pixel, aucun lien réécrit ; les liens vers la page d'achat portent seulement le type de l'email, jamais votre identité.
- 3 ans après votre dernier contact avec nous ou la fin de votre dernier pass ; le journal des emails de vente est effacé avec votre adresse. Désinscription en un clic dans chaque email (« Ne plus recevoir de propositions ») : plus aucune offre ne part ensuite.
Alerte de prix gratuite
- Vous écrire quand le prix de votre carburant passe sous le seuil que vous avez choisi, dans un rayon autour d'un point, d'après le relevé officiel : un email à chaque passage sous le seuil, puis rien tant que le prix n'est pas remonté au-dessus, et jamais plus d'un email en 24 heures. Une seule alerte de prix gratuite par adresse : en confirmer une nouvelle arrête la précédente. Ses emails ne proposent l'offre annuelle que dans un seul bloc, après leur contenu, et seulement si vous avez accepté nos offres (case séparée, confirmée par email) et n'avez aucune formule en cours.
- Votre consentement (article 6.1.a), confirmé par un lien envoyé par email.
- Adresse email, carburant, seuil, rayon et point central du secteur (centre du code postal ou de la commune tapés, station de la fiche d'où vient la demande, ou position de votre appareil arrondie à environ 1 km), page et emplacement du formulaire, dates de demande, de confirmation, d'envoi et de désinscription, état de l'alerte (dernier prix le plus bas mesuré dans le secteur, date du dernier email). Ni ouverture ni clic ne sont mesurés.
- Jusqu'à votre désinscription (un clic dans chaque email), et au plus 3 ans après votre dernière action. Alerte arrêtée ou remplacée : effacée 30 jours après. Demande non confirmée : effacée après 7 jours.
Le bon plein de la semaine
- Vous envoyer chaque semaine, pour le secteur et le carburant choisis, les stations les moins chères et ce qu'elles font gagner sur un plein face au prix médian du secteur, avec l'heure du relevé officiel. Une semaine sans assez de prix relevés, rien n'est envoyé. Il ne propose l'offre annuelle que dans un seul bloc, après son contenu, et seulement si vous avez accepté nos offres (case séparée, confirmée par email) et n'avez aucune formule en cours. Nous ne vous y avons jamais inscrit à partir d'une autre demande.
- Votre consentement (article 6.1.a), confirmé par un lien envoyé par email.
- Adresse email, carburant, secteur (code postal ou commune avec un rayon, ou département), page et emplacement du formulaire, dates d'inscription, de confirmation, d'envoi et de désinscription. Ni ouverture ni clic ne sont mesurés : aucun pixel, aucun lien réécrit.
- Jusqu'à votre désinscription (un clic dans chaque email), et au plus 3 ans après votre dernière action. Inscription arrêtée : effacée 30 jours après. Inscription non confirmée : effacée après 7 jours.
Preuves de consentement
- Pouvoir démontrer que vous avez donné ou retiré un consentement, comme l'exige l'article 7 du RGPD.
- Notre obligation légale (article 6.1.c).
- Empreinte de votre adresse email, objet du consentement, texte et version affichés, date, origine de la demande, empreinte de votre adresse IP.
- 5 ans après le retrait du consentement ou la fin des envois concernés.
Stations : faire vérifier votre station
- Vérifier, à la demande de l'exploitant d'une station, que la demande vient bien de la station (contrôle du SIRET, lien de confirmation envoyé par email), puis lui envoyer le lien pour souscrire l'offre Station vérifiée. Les demandes confirmées avant l'ouverture de cette offre reçoivent l'unique email promis à son ouverture. Rien de ce que vous nous donnez n'est publié sur la fiche de la station avant votre abonnement.
- Votre consentement (article 6.1.a du RGPD), confirmé par un lien envoyé par email, que vous pouvez retirer à tout moment par le lien « Retirer ma demande » de cet email. Le contrôle du SIRET et la limite du nombre de demandes reposent sur notre intérêt légitime à écarter les demandes faites au nom d'une station par quelqu'un d'autre (article 6.1.f).
- Adresse email professionnelle, numéro SIRET de l'établissement, nom et rôle si vous les donnez, station concernée, votre déclaration d'être habilité à la représenter, résultat du contrôle du SIRET (raison sociale, commune et état de l'établissement lus dans le répertoire Sirene par l'API Recherche d'entreprises de l'État, à qui nous envoyons seulement le numéro SIRET, jamais votre adresse email ni votre nom ; pour un entrepreneur individuel ou une entreprise en diffusion partielle, ni nom ni enseigne ne sont gardés), dates de la demande et de sa confirmation, empreinte de votre adresse IP calculée avec une clé secrète. Destinataires : les personnes de Go To Agency chargées du service, prévenues à chaque demande confirmée par un email et une notification qui ne contiennent ni votre adresse, ni votre nom, ni votre SIRET (leur rapport quotidien non plus), notre hébergeur et notre service d'envoi d'emails (voir « Qui reçoit vos données ») ; ces données ne sont ni vendues, ni louées, ni cédées.
- Demande non confirmée : effacée après 7 jours. Demande confirmée : effacée 12 mois après votre confirmation, ou dès que vous la retirez (lien « Retirer ma demande », ou en écrivant à [email protected]). Empreinte de votre adresse IP : effacée après 24 heures, à la purge quotidienne suivante. La preuve de votre demande et de son retrait ne garde que l'empreinte de votre adresse (voir « Preuves de consentement »).
Offres aux professionnels (Station vérifiée, API, widget)
- Exécuter votre abonnement : badge et déclarations de votre station, mise en avant signalée, rapport mensuel, accès à l'API ou au widget sans marque, factures, résiliation et remboursement.
- Le contrat (article 6.1.b) et nos obligations comptables et fiscales (article 6.1.c).
- Adresse email de la commande, formule, station et demande vérifiée qui s'y rattachent, déclarations faites depuis votre lien de gérant (carburant, état, date et heure), identifiants de paiement, de facture et d'abonnement transmis par Stripe, preuves de la déclaration d'achat professionnel et de l'acceptation des conditions. La raison sociale, l'adresse de facturation et le numéro de TVA sont saisis sur la page de paiement de Stripe, qui établit les factures. Le rapport mensuel ne contient que des comptes (ouvertures de la fiche, clics « Itinéraire »), aucune donnée sur les automobilistes.
- Pendant l'abonnement, puis 5 ans pour la preuve du contrat (article 2224 du Code civil). Déclarations : effacées 400 jours après leur date. Pièces comptables : 10 ans (article L123-22 du Code de commerce).
Mode trajet
- Calculer votre itinéraire, lister les stations le long du trajet et surveiller ce trajet si vous le demandez.
- Le contrat (article 6.1.b).
- Points de départ et d'arrivée, carburant choisi, itinéraire calculé. Le service de calcul d'itinéraire reçoit les coordonnées du trajet, sans votre adresse IP ni votre email.
- Itinéraire gardé en cache 24 heures ; alerte de trajet active 48 heures, puis supprimée.
Mesure de notre service
- Savoir ce qui marche : combien de recherches aboutissent, combien d'alertes sont confirmées, combien de passes sont achetés ou remboursés, à quelle étape la page d'achat arrête ceux qui veulent payer, quelles offres de l'Essentiel sont vues puis cliquées, et publier des chiffres sur les ruptures.
- Aucune base légale n'est requise : ces enregistrements ne contiennent aucune donnée personnelle. Nous les décrivons ici par transparence.
- Le nom de l'étape franchie (recherche, fiche ouverte, alerte demandée puis confirmée, alerte gratuite envoyée, inscription à la lettre demandée puis confirmée, visite de la page d'achat et retour de la page de paiement sans payer, achat et son montant, clic sur « Soutenir » et soutien payé avec son montant, remboursement, désinscription, signalement, itinéraire calculé, réclamation de fiche, souscription d'une offre pro, déclaration d'un gérant, réponse à la question « Vous hésitez ? » de la page d'achat, première vue d'un prix en test, station ajoutée à vos stations suivies, email demandé puis confirmé par un formulaire gratuit avec le produit demandé et l'emplacement du formulaire dans la page), la page, la station, le carburant et le département concernés, pendant un test de prix le prix ou la présentation tirés pour votre navigateur (jamais l'identifiant qui les a tirés), la date et l'heure. Sur la page d'achat, votre navigateur nous envoie aussi quatre étapes, chacune au plus une fois par affichage de la page (le champ qui empêche l'envoi, une fois par champ) : le bouton Payer affiché à l'écran, le champ email touché, le clic sur Payer, et le nom du premier champ qui empêche l'envoi (par exemple « email » ou la case de démarrage, jamais ce que vous y avez écrit), avec le motif qui vous a amené sur la page, la formule affichée et le type d'appareil (téléphone ou ordinateur, déduit de votre navigateur puis oublié). Sur les autres pages, votre navigateur nous envoie aussi, quand une offre de l'Essentiel s'y trouve, qu'elle est affichée à l'écran (au plus une fois par affichage de la page et par emplacement) et que vous cliquez dessus ; juste après une alerte gratuite, que l'offre qui vous est proposée est affichée puis cliquée. Chaque fois, seulement l'emplacement du lien (par exemple l'en-tête, ou le premier écran d'une page pénurie) et sa formule (annuelle ou mensuelle), jamais l'adresse email que vous venez de saisir, la station suivie ni votre code postal. Ni votre adresse email, ni votre adresse IP, ni aucun identifiant de votre appareil ou de votre navigateur : ces enregistrements ne permettent ni de vous reconnaître, ni de relier deux de vos visites.
- 180 jours pour les étapes, puis seulement des totaux par jour, 25 mois au plus. Les chiffres agrégés sur les stations (nombre de ruptures, prix médians, durées) sont gardés sans limite de durée : ils ne concernent aucune personne.
Tests de prix
- Tester le prix du pass 7 jours et la façon de présenter l'Essentiel annuel : chaque navigateur se voit proposer, au hasard, l'un des prix ou l'une des présentations en test, toujours le même, pour comparer ensuite les achats d'un prix à l'autre en chiffres globaux.
- Notre intérêt légitime à fixer nos prix (article 6.1.f du RGPD). Le tirage ne repose sur aucune donnée vous concernant : ni identité, ni appareil, ni historique, ni lieu. Pour ne pas participer, un bouton de la page Tests de prix vous montre les prix normaux.
- Un identifiant tiré au hasard, gardé dans votre navigateur (cookie er_test_prix), avec la liste des tests déjà comptés pour lui. Notre serveur le lit à chaque page pour en déduire le prix ou la présentation, sans jamais l'enregistrer. Le prix ou la présentation tirés sont joints aux étapes de la mesure de notre service et, si vous payez, à votre commande, avec son montant.
- Cookie : 30 jours, jamais prolongé ; un refus des tests, 182 jours. Étapes de la mesure : comme ci-dessus. Commande : comme les autres données de paiement.
Question « Pour quoi seriez-vous prêt à payer ? »
- Savoir ce qui vaudrait un paiement pour vous (un SMS, une alerte sur un trajet, un secteur entier, des alertes de prix, ou rien), pour choisir nos prochaines fonctions. La question est posée sous l'offre des pages pénurie, sur la page /question, au pied des bulletins et des alertes et, une seule fois, par l'email « Une question, un clic » si vous avez accepté de recevoir nos propositions.
- Notre intérêt légitime à améliorer le service (article 6.1.f du RGPD) : répondre est facultatif et ne demande aucune donnée sur vous. L'email n'est envoyé qu'avec votre consentement aux propositions (case non cochée à l'avance, confirmée par email) ; « Ne plus recevoir de propositions » l'arrête en un clic.
- La réponse choisie dans la liste, l'endroit où la question a été posée et, sur une page pénurie, son département, avec la date et l'heure : ni votre adresse email, ni votre adresse IP, ni aucun identifiant. Les liens de l'email portent un jeton tiré au hasard, jamais gardé avec votre adresse : il sert seulement à ne compter qu'une réponse par email. Pour qu'une même connexion ne réponde pas sans fin, notre serveur garde en mémoire, jusqu'à minuit, une empreinte de votre adresse IP calculée avec une clé tirée au hasard le jour même, jamais écrite. Votre navigateur garde le jour de votre réponse (stockage local er:question) pour ne pas vous reposer la question ce jour-là.
- 180 jours pour les réponses, puis elles sont effacées ; l'empreinte de connexion, jusqu'à minuit ; le jour gardé par votre navigateur, jusqu'à votre prochaine visite d'une page qui pose la question.
Mesure de fréquentation par notre serveur
- Compter les pages chargées et les visiteurs de chaque jour, savoir d'où ils arrivent (moteur de recherche, réseau social, média, assistant conversationnel) et sur quelles pages, et distinguer les personnes des robots, pour améliorer le service.
- Notre intérêt légitime à mesurer la fréquentation du site (article 6.1.f du RGPD). Cette mesure ne dépose aucun cookie, n'écrit rien sur votre appareil et ne produit que des statistiques, jamais reliées à votre adresse email, à vos alertes ni à un paiement. Pour vous y opposer sans rien avoir à nous demander, activez dans votre navigateur le signal Global Privacy Control ou « Do Not Track » : aucune empreinte n'est alors calculée et vous n'êtes pas compté comme visiteur ; la page consultée s'ajoute seulement aux totaux.
- À chaque chargement de page, notre serveur lit la page demandée, la page d'origine, le paramètre utm_source de l'adresse, votre adresse IP et la chaîne d'identification de votre navigateur (User-Agent). Il n'en enregistre que des totaux par heure : le nombre de pages et de visiteurs distincts, le type de page, l'adresse de la page d'arrivée sans ses paramètres (seulement si elle a la forme d'une page du site, jamais pour une page personnelle, celle qu'ouvre un lien signé ou à jeton reçu par email : confirmation, désinscription, réglages d'une alerte, espace d'une offre professionnelle), la provenance réduite à son nom, à son domaine ou au nom de l'application (par exemple « google » ou le domaine d'un média, jamais l'adresse complète de la page d'origine), utm_source s'il ressemble à un nom de canal, s'il s'agit d'une personne, d'un robot ou d'un préchargement et, pour un robot connu, le nom de sa famille (par exemple googlebot). Pour compter les visiteurs d'un jour sans compter deux fois la même personne, votre adresse IP et la chaîne d'identification de votre navigateur sont transformées en une empreinte, avec une clé tirée au hasard chaque jour : cette empreinte reste dans la mémoire du serveur, n'est jamais enregistrée, et disparaît avec sa clé à minuit (heure de Paris) ou au redémarrage du serveur. Ni votre adresse IP, ni un identifiant, ni la chaîne d'identification de votre navigateur ne sont enregistrés.
- Empreinte : en mémoire seulement, effacée à minuit (heure de Paris) au plus tard. Totaux par heure : sans limite de durée, ils ne permettent ni de vous reconnaître ni de relier deux de vos visites.
Annonces (Google AdSense)
- Financer la carte, les fiches et les pages gratuites en affichant des annonces de Google sur les pages publiques du site.
- Votre consentement, recueilli par le message de Google à votre première visite, pour les cookies publicitaires et les annonces personnalisées (article 82 de la loi Informatique et Libertés et article 6.1.a du RGPD) ; vous pouvez le retirer à tout moment depuis la page Cookies. Sans votre accord, les annonces ne sont pas personnalisées.
- Chez Google : identifiants publicitaires enregistrés dans des cookies quand vous les acceptez, adresse IP, page vue sur notre site, type d'appareil et de navigateur, et votre choix dans le message de consentement. Nous ne transmettons rien de ce que vous nous confiez : ni email, ni numéro, ni alertes, ni paiement. Des fournisseurs tiers, dont Google, utilisent des cookies pour diffuser des annonces fondées sur vos visites antérieures sur ce site ou sur d'autres sites ; vous pouvez désactiver la personnalisation dans les Paramètres des annonces de Google. Comment Google utilise ces données : policies.google.com/technologies/partner-sites.
- Durées fixées par Google, décrites sur sa page consacrée aux cookies : policies.google.com/technologies/cookies.
Mesure d'audience sans cookie (Datalenk)
- Compter les visites, savoir d'où elles viennent (moteur de recherche, réseau social, article d'un média) et quelles pages et quelles étapes sont utiles, et repérer les pages lentes ou en erreur, pour améliorer le service.
- Notre intérêt légitime à mesurer la fréquentation du site (article 6.1.f du RGPD). La mesure ne dépose aucun cookie et n'écrit rien sur votre appareil. Elle n'est jamais reliée à votre adresse email ni à votre paiement chez Stripe : aucune référence de visite n'est transmise à notre prestataire de paiement. Pour vos alertes et vos achats, Datalenk sait seulement qu'une étape (alerte demandée, achat terminé, formule choisie) a eu lieu pendant la visite.
- Adresse de la page vue et page d'origine, paramètres de campagne de l'adresse (utm, ref, gclid, fbclid ; jamais le reste de l'adresse), langue du navigateur, taille de la fenêtre, temps passé et profondeur de lecture de chaque page, clics sur la page (position, élément cliqué et ses premiers mots, jamais le contenu d'un champ), liens sortants, envoi d'un formulaire sans son contenu, un indicateur de mouvement de la souris pour écarter les robots (sans trajectoire), les temps d'affichage de chaque page, les noms des services tiers chargés par la page (sans leur adresse complète, sur un chargement de page sur vingt), les messages d'erreur du navigateur (tronqués, sans la pile d'appels, sur un échantillon), et les étapes que nous nommons (alerte demandée, bulletin demandé, message « ça va mieux » demandé, achat lancé, achat terminé, demande confirmée) avec la formule choisie. Votre adresse IP et l'identification de votre navigateur parviennent à Datalenk à chaque envoi : elles servent à regrouper les pages d'une même visite. Si votre navigateur envoie le signal « Do Not Track », rien n'est mesuré.
- Chez Datalenk : durée que nous n'avons pas encore obtenue de son éditeur, publiée ici dès que nous l'aurons. Sur votre appareil : rien, ni cookie ni stockage local.
Messages et exercice de vos droits
- Répondre à vos messages, à vos réclamations et à vos demandes sur vos données.
- Notre intérêt légitime à vous répondre (article 6.1.f) et nos obligations légales pour l'exercice de vos droits (article 6.1.c).
- Adresse email, contenu de vos messages et pièces jointes éventuelles.
- 3 ans après notre dernier échange, 5 ans s'il porte sur un achat.
Qui reçoit vos données
Vos données ne sont accessibles qu'aux personnes de Go To Agency chargées du service et à nos prestataires, dans la limite de ce qu'ils font pour nous :
Hetzner Online GmbH
- Hébergement du site, de la base de données, des traitements automatiques et du serveur de messagerie de Go To Agency (boîte [email protected])
- Allemagne (Union européenne)
Cloudflare, Inc.
- Réseau de diffusion du site, protection contre les attaques et serveurs de noms (DNS) : vos requêtes transitent par ses serveurs
- États-Unis, réseau mondial avec des serveurs dans l'Union européenne
Amazon Web Services (service Amazon SES)
- Envoi des emails
- Irlande (Union européenne), région eu-west-1
Stripe Payments Europe, Limited
- Paiement et remboursement des passes
- Irlande (Union européenne)
Datalenk
- Mesure d'audience du site, sans cookie ni stockage sur votre appareil
Infomaniak Network SA
- Messagerie de [email protected] : vos messages et nos réponses
- Suisse, pays reconnu par la Commission européenne comme assurant une protection adéquate
NDA Media SAS (SMS Partner)
- Envoi des alertes par SMS : votre numéro de portable et le texte de l'alerte
- France
Google Ireland Limited (Google AdSense)
- Affichage d'annonces sur les pages publiques du site, et message qui vous demande votre accord pour les cookies publicitaires
- Irlande (Union européenne), groupe établi aux États-Unis
Ces prestataires sont tenus à ces limites par un contrat de sous-traitance : Hetzner Online GmbH ; Cloudflare, Inc. ; Amazon Web Services (service Amazon SES) ; Stripe Payments Europe, Limited ; Infomaniak Network SA ; NDA Media SAS (SMS Partner) ; Google Ireland Limited (Google AdSense).
Stripe agit aussi comme responsable de traitement pour ses propres obligations (lutte contre la fraude, obligations légales d'un établissement de paiement) : voir la politique de confidentialité de Stripe.
Services contactés directement par votre navigateur
- OpenFreeMap, pour les images du fond de carte : il reçoit votre adresse IP, comme tout site consulté, et ne dépose aucun cookie.
- La Géoplateforme de l'IGN, pour la recherche d'adresses : elle reçoit le texte saisi et votre adresse IP.
- Le service de notifications de votre navigateur (Google, Apple, Mozilla ou Microsoft), si vous activez les notifications : il achemine des messages chiffrés qu'il ne peut pas lire.
- Stripe, quand vous payez : la page de paiement est la sienne, soumise à sa propre politique de confidentialité.
- Google, seulement si vous choisissez « Continuer avec Google » : votre navigateur passe par sa page de connexion, et Google nous transmet votre adresse email et l'indication qu'elle est vérifiée. Google sait alors que vous vous connectez à notre service, selon sa propre politique de confidentialité. Aucun script de Google n'est chargé sur nos pages.
- Datalenk (in.datalenk.com), pour la mesure d'audience : votre navigateur charge son script sur chaque page et lui envoie les informations décrites plus haut ; il reçoit votre adresse IP.
Nous ne communiquons vos données aux autorités que sur une demande fondée sur la loi.
Transferts hors de l'Union européenne
Le site, sa base de données et ses traitements automatiques sont hébergés dans l'Union européenne. Certains prestataires (Cloudflare, Inc., Amazon Web Services (service Amazon SES), Stripe Payments Europe, Limited, Google Ireland Limited (Google AdSense)) appartiennent à des groupes établis aux États-Unis et peuvent y accéder ou y traiter des données. Ces transferts sont encadrés par la décision d'adéquation de la Commission européenne du 10 juillet 2023 (cadre de protection des données UE-États-Unis) pour les sociétés certifiées, et à défaut par les clauses contractuelles types adoptées par la Commission européenne. Vous pouvez obtenir une copie de ces garanties en nous écrivant.
Pour Datalenk (mesure d'audience du site, sans cookie ni stockage sur votre appareil), nous n'avons pas encore obtenu le pays où les données sont traitées : il sera indiqué ici dès que nous l'aurons.
Infomaniak Network SA (messagerie de [email protected] : vos messages et nos réponses) traite les données en dehors de l'Union européenne, dans un pays dont la Commission européenne reconnaît le niveau de protection comme adéquat : la Suisse (décision du 26 juillet 2000, 2000/518/CE). Ce transfert ne demande aucune autre garantie.
Vos droits
Vous disposez des droits suivants sur vos données :
- accès (article 15 du RGPD) et rectification (article 16) ;
- effacement (article 17) et limitation du traitement (article 18) ;
- portabilité des données que vous nous avez fournies, quand le traitement repose sur votre consentement ou sur le contrat (article 20) ;
- opposition, à tout moment, aux traitements fondés sur notre intérêt légitime pour des raisons tenant à votre situation, et sans condition à la prospection (article 21) ;
- retrait de votre consentement à tout moment, sans effet sur ce qui a été fait avant (article 7) ;
- directives sur le sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).
Le plus simple : chaque email non indispensable contient un lien de désinscription en un clic, et vos réglages permettent de supprimer vos alertes. Pour le reste, écrivez à [email protected] depuis l'adresse concernée ; en cas de doute sur votre identité, nous vous demanderons de confirmer votre demande depuis cette adresse. Nous répondons dans un délai d'un mois, prolongeable de deux mois si la demande est complexe (article 12 du RGPD).
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr.
Supprimer vos données ou votre compte
Cette démarche vaut pour EssenceRadar, sur le site comme dans l'appli Android, édités par Go To Agency. Il n'y a pas de mot de passe : votre « compte » est votre adresse email et ce qui s'y rattache (alertes, inscriptions, pass, numéro de portable, appareils qui reçoivent les notifications).
- Arrêter une alerte ou une inscription : le lien d'arrêt ou de désinscription en bas de chaque email, ou vos réglages, ouverts par le lien de chaque email d'alerte. L'effet est immédiat.
- Tout supprimer : écrivez à [email protected] depuis l'adresse concernée, avec pour objet « Supprimer mes données ». En cas de doute sur votre identité, nous vous demandons de confirmer depuis cette adresse.
- Confirmation : nous effaçons votre adresse, vos alertes, vos inscriptions, votre numéro de portable et vos appareils de notifications dans un délai d'un mois, et nous vous le confirmons par email.
Ce que la loi nous oblige à garder
- Les pièces comptables d'un achat : 10 ans (article L123-22 du Code de commerce).
- Les preuves de l'acceptation des conditions de vente, d'une rétractation et de vos consentements : 5 ans (article 2224 du Code civil) ; pour un consentement, sous forme d'empreinte de votre adresse.
- Vos signalements terrain restent comptés dans nos mesures de qualité, sans aucun identifiant.
L'appli Android
L'appli EssenceRadar pour Android (fr.essenceradar.app, distribuée par Google Play) affiche ce site dans Chrome, sous la forme d'une « activité Web fiable ». Les traitements, les prestataires et vos droits sont ceux de cette page : l'appli ne collecte rien de plus.
- Position : Android vous demande votre accord ; la position sert ensuite comme décrit au traitement « Position de votre appareil ».
- Notifications : seulement si vous les autorisez, pour les alertes qui les prévoient.
- Mode appli : le site garde, le temps de la session, une seule information dans votre navigateur, qu'il est ouvert dans l'appli (clé er_app, voir la page Cookies), pour en retirer les offres payantes : rien n'est vendu dans l'appli.
- Annonces : celles de Google s'affichent comme sur le site, avec le même message de consentement. L'appli ne lit pas l'identifiant publicitaire de votre appareil.
- Google Play : le téléchargement et les mises à jour de l'appli sont traités par Google selon ses propres règles de confidentialité.
Nos emails
- Aucun pixel de suivi et aucun suivi des clics : nous ne mesurons ni l'ouverture de nos emails ni les clics sur leurs liens.
- Chaque email qui n'est pas indispensable au service (bulletin, offre) comporte un lien de désinscription en un clic, et chaque alerte un lien pour l'arrêter.
- Les emails indispensables (confirmation de commande, lien de connexion, accusé de rétractation) n'ont pas de lien de désinscription : ils répondent à votre demande ou à une obligation légale.
Prospection des entreprises, des médias et des mairies
Nous présentons l'offre Entreprise d'EssenceRadar à des entreprises dont l'activité se fait sur la route (transport de marchandises ou de voyageurs, ambulances, taxis et VTC, livraison, travaux publics, artisans du bâtiment, aide à domicile), en écrivant à l'adresse de contact générique qu'elles publient sur leur propre site. Chaque entreprise reçoit au plus un message et un rappel, puis plus rien.
Prospection des entreprises
- Présenter l'offre Entreprise à des entreprises concernées par leur activité, dans les départements où les stations manquent de carburant.
- Notre intérêt légitime à faire connaître un service utile à des professionnels dont le carburant est un poste de coût (article 6.1.f du RGPD). Le message porte sur leur activité professionnelle, dit d'où vient l'adresse et permet de s'opposer en un clic (article L34-5 du Code des postes et des communications électroniques).
- Nom, numéro SIREN, code d'activité, tranche d'effectif et commune de l'entreprise ; pour un transporteur, le nombre de copies de licence de transport ; adresse du site de l'entreprise, adresse email générique qu'elle y publie (du type contact ou accueil) et page où elle est publiée ; dates des messages, des réponses et des oppositions ; suite donnée à votre réponse (intéressée, devis envoyé, cliente, pas intéressée, STOP). Vos réponses restent dans notre messagerie, comme tout message reçu (voir « Messages et exercice de vos droits »). Un programme les y lit, sans intelligence artificielle et sans rien y modifier, pour appliquer aussitôt une demande STOP, écarter une adresse qui n'existe plus et vous répondre : nous gardons dans nos bases la date de votre réponse, son objet, son classement (intéressée, pas intéressée, à lire, STOP, absence, non-remise, plainte) et au plus ses 500 premiers caractères, sans la citation de notre message.
- Le répertoire Sirene, par l'API Recherche d'entreprises de l'État (données publiques) ; le registre des entreprises de transport par route du ministère chargé des transports ; le site de l'entreprise elle-même, lu par un programme qui respecte ses règles d'accès aux robots (fichier robots.txt) et retenu seulement s'il porte son numéro SIREN.
- Les personnes de Go To Agency chargées de la prospection ; notre hébergeur, Hetzner Online GmbH, en Allemagne, pour la base de données et pour le serveur de messagerie de Go To Agency, qui héberge la boîte [email protected] : nos messages en partent, vos réponses y arrivent et y sont lues ; et Amazon Web Services (service Amazon SES), par lequel ce serveur remet les messages (voir « Qui reçoit vos données »). Ces données ne sont ni vendues, ni louées, ni cédées.
- Entreprise jamais contactée : effacée 180 jours après sa collecte. Entreprise contactée : 3 ans au plus après la collecte de vos coordonnées ou votre dernière réponse ; seul son numéro SIREN est ensuite gardé, sans limite, pour ne plus jamais lui écrire (de même quand nous écartons une entreprise). En cas d'opposition, l'adresse n'est plus gardée en clair nulle part : il n'en reste qu'une empreinte, qui permet seulement de la reconnaître pour ne plus jamais vous écrire, au moins 3 ans. Les premiers caractères de votre réponse gardés dans nos bases sont effacés 30 jours après sa réception.
- Jamais d'adresse au nom d'une personne (prénom.nom, service suivi d'un prénom ou d'un nom) ni de messagerie grand public (Gmail, Orange, etc.).
- Dans la collecte des entreprises, jamais d'entrepreneur individuel, d'association ni de personne publique, ni d'entreprise qui a demandé la diffusion partielle de ses informations au répertoire Sirene : elles ne sont même pas enregistrées. Les mairies ne sont contactées que dans les conditions dites plus bas.
- Jamais d'annuaire dont les conditions interdisent la collecte automatique, jamais de fichier acheté ; une entreprise dont le site refuse le démarchage ou la collecte automatisée est écartée.
- Aucun pixel de suivi, aucun lien de suivi propre à un destinataire hors le lien d'opposition, en bas du message, qui est propre à votre adresse pour appliquer votre demande : nous ne savons ni qui ouvre un message ni qui clique. Seule exception, la mesure de fréquentation des liens du message aux mairies, décrite plus bas : ces liens portent la même mention pour toutes les mairies et nous comptons les visites de la page de chaque commune, sans savoir qui les ouvre. Les messages partent un par un de la boîte [email protected], hébergée sur le serveur de messagerie de Go To Agency, à un rythme limité ; ce serveur les remet par le service d'envoi Amazon SES (voir « Qui reçoit vos données »).
- Si votre réponse montre clairement de l'intérêt, une réponse type vous est envoyée automatiquement, une seule fois, avec le prix de l'offre et le lien pour la souscrire ; toute autre réponse, et toute réponse au sens incertain, est lue par une personne, sans réponse automatique.
Médias régionaux et locaux (depuis le 29 septembre 2026) : nous écrivons aussi à des éditeurs de presse, de radio et de télévision, et depuis le 30 septembre 2026 aux collectivités qui éditent un magazine ou un site d'information, à une adresse de rôle (rédaction, rédaction web, partenariats, publicité, communication, presse ou contact) que le média ou la collectivité publie lui-même sur sa page de contact ou ses mentions légales, relevée par une personne avec la page et la date de lecture, jamais une adresse au nom d'une personne. Depuis le 1er octobre 2026, le message suit le rôle de l'adresse : une rédaction reçoit un message de presse, sans aucun prix (les chiffres du dernier relevé officiel de son département, notre carte en direct à intégrer gratuitement avec la mention d'EssenceRadar, nos chiffres à citer) ; un service commercial (publicité, régie, partenariats, numérique, marketing, direction) reçoit l'offre du widget sans marque et de l'API d'EssenceRadar. Même base légale, mêmes données (nom du média, adresse, page où elle a été lue, dates des messages et des réponses), même conservation et même opposition que ci-dessus ; au plus un message et un rappel, et aucune réponse automatique : chaque réponse est lue par une personne.
Mairies (depuis octobre 2026) : nous écrivons aussi, une seule fois et sans rappel, à la mairie d'une commune dont au moins une station-service déclare une rupture au flux officiel, pour lui signaler la page d'EssenceRadar qui donne en direct l'état des stations de sa commune, qu'elle peut relayer à ses habitants, et la carte gratuite à intégrer à son site. Ce message ne propose aucune offre payante. L'adresse est l'adresse de contact générale de la mairie (du type mairie, accueil ou contact, ou le nom de la commune, sur son propre nom de domaine), telle que la publie l'annuaire de l'administration (données de Service-Public.gouv.fr, Direction de l'information légale et administrative, sous Licence Ouverte 2.0) : nous relisons chaque jour le jeu de données « api-lannuaire-administration », présenté sur son interface publique, par son export des fiches de mairie, à l'adresse https://api-lannuaire.service-public.gouv.fr/api/explore/v2.1/catalog/datasets/api-lannuaire-administration/exports/jsonl?where=pivot%20like%20%22mairie%22&select=id,nom,pivot,code_insee_commune,adresse_courriel,site_internet,url_service_public,date_modification_datetime,ancien_code_pivot ; le pied de chaque message donne le jour de notre lecture et celui de la dernière modification de la fiche. Jamais une adresse devinée ni relevée ailleurs, jamais une adresse au nom ou à la fonction d'une personne (un élu, un agent, le maire, la direction), jamais une messagerie grand public ; les noms de personnes que cet annuaire peut contenir ne sont pas lus. Données : nom et code de la commune, département, population, adresse de contact et adresse du site de la mairie, page de l'annuaire où elles sont publiées, date de sa dernière mise à jour et de notre lecture, fournisseur de sa messagerie, date de notre message, de votre réponse et de votre opposition. Base légale : notre intérêt légitime à faire connaître aux mairies une page d'information utile à leurs habitants (article 6.1.f du RGPD) ; le message porte sur leur mission d'information, dit d'où vient l'adresse et permet de s'opposer en un clic. Les deux liens du message portent la mention utm_source=mairie, la même pour toutes les mairies : notre mesure de fréquentation (voir « Mesure de fréquentation par notre serveur ») compte ainsi les visites venues de ces liens, page par page : la page d'une commune n'étant celle que d'une seule mairie, nous voyons, mairie par mairie, qu'un lien de son message a été ouvert, sans savoir qui l'a ouvert. Même conservation et même opposition que ci-dessus. Aucune réponse automatique : chaque réponse est lue par une personne.
Réponses depuis une autre adresse (depuis le 1er octobre 2026) : une réponse écrite d'une autre adresse que celle à laquelle nous avons écrit (la messagerie personnelle d'un dirigeant, un collègue) est rattachée à l'entreprise ou au média par l'objet de notre message ou par le domaine de l'expéditeur, et traitée comme sa réponse ; cette adresse est alors gardée avec la réponse, aux mêmes conditions. Un message reçu dans la boîte [email protected] qui ne se rattache à aucun de nos messages est signalé à la personne chargée de la prospection (expéditeur, objet et heure de réception, jamais son texte), pour qu'aucune réponse ne se perde ; une fois le signalement parvenu, nous n'en gardons qu'une empreinte de son identifiant technique, pour ne jamais le signaler deux fois.
Pour ne plus rien recevoir : le lien en bas de chaque message (un bouton, effet immédiat, pour votre adresse, ou pour toute votre entreprise, votre média ou votre mairie), une réponse STOP, ou un message à [email protected]. Vous pouvez aussi demander l'accès à ces données ou leur effacement à la même adresse ou à [email protected], et saisir la CNIL.
Vidéos publiées sur YouTube
EssenceRadar utilise les services d'API YouTube uniquement pour publier ses propres vidéos sur sa propre chaîne YouTube. Aucune donnée d'un utilisateur de YouTube n'est collectée ni stockée : nous ne lisons ni vos vidéos, ni vos abonnements, ni vos commentaires, et vous n'avez jamais à relier votre compte Google à EssenceRadar. Nous conservons seulement, sur notre serveur, l'autorisation donnée par notre propre chaîne (envoi de vidéos et lecture du nom de la chaîne), tant que nous publions sur YouTube, et l'identifiant et l'adresse des vidéos publiées, 30 jours au plus.
Quand vous regardez nos vidéos sur YouTube, les conditions d'utilisation de YouTube et les règles de confidentialité de Google s'appliquent.
Google permet au titulaire d'un compte de retirer à tout moment l'accès donné à une application, depuis la page des paramètres de sécurité de son compte Google : une autorisation retirée cesse aussitôt de fonctionner. De notre côté, nous effaçons l'autorisation de notre chaîne dès que nous cessons de publier sur YouTube. Pour toute question sur cet usage : [email protected].
Décisions automatisées
Aucune décision produisant des effets juridiques à votre égard, ou vous affectant de manière significative, n'est prise sur le seul fondement d'un traitement automatisé. Le poids d'un signalement terrain est calculé automatiquement, selon les règles publiées sur la page Méthode.
Sécurité
Connexions chiffrées (HTTPS), liens de connexion signés, adresses IP jamais enregistrées en clair avec les signalements, accès aux serveurs réservé aux personnes chargées du service, hébergement dans l'Union européenne.
Cookies
Les cookies utilisés, leur rôle, leur durée et la façon de les refuser sont détaillés sur la page Cookies.
Mises à jour
Nous mettons cette politique à jour quand nos traitements changent ; la date de version figure en haut de la page. Si un changement porte sur l'usage de votre adresse email, nous vous prévenons par email avant qu'il s'applique.